Sicherheit; Firewall Verwenden - ZyXEL VMG8825 Bedienungsanleitung

Konfiguration im Experten-Modus

Sicherheit

In diesem Bildschirmdialog werden alle eingestellten Sicherheitseinstellun-
gen angezeigt, die den VMG8825 und die angeschlossenen Geräte vor uner-
laubten Zugriff schützten.










Firewall verwenden

Menü: Sicherheit | Firewall | Einstellungen
Um Ihr Heimnetz und ihren Internetzugang vor unbefugter Benutzung zu
schützen, ist eine Firewall im VMG8825 integriert. Diese bietet umfassende
Schutzmaßnahmen, über die der Internetzugriff zur Begrenzung des Risikos
von Hackerangriffen und zur Abwehr eines großen Bereichs herkömmlicher
Angriffe von außen beschränkt werden kann.
Die Firewall des VMG8825 arbeitet nach dem Prinzip der SPI (Stateful Packet
Inspection = Zustandsorientierte Paketüberprüfung). Dies ist eine dynami-
sche Paketfiltertechnik, bei der jedes Datenpaket einer bestimmten aktiven
Session zugeordnet wird. Dabei werden die Datenpakete in Zusammenhang
mit dem Verbindungsstatus ausgewertet, wobei die Datenpakete während
der Übertragung analysiert und in dynamischen Zustandstabellen gespei-
chert werden. Die Entscheidung für die Weiterleitung eines Datenpakets wird
auf Basis des Zustands der Datenverbindung getroffen. Dabei werden alle
Datenpakete verworfen, die den definierten Kriterien nicht zugeordnet wer-
den können oder eventuell zu einer DoS-Attacke gehören. Darum ist die Fi-
rewall des VMG8825 mit SPI-Technik, in sicherheitsrelevanten Anwendungen,
den reinen Paketfilter-Firewalls überlegen.
Zusätzlich können Sie unter
dungen einrichten und den Datenverkehr für diese Anwendungen freigeben.
IPv4 SPI aktivieren: Diese Option kann nicht deaktiviert werden.
142
Firewall verwenden
Terminpläne für Firewall-Regeln erstellen
Firewall-Regeln definieren
Parameter für Geräte-Netzwerk-Stacks konfigurieren
Netzwerk-Zonen konfigurieren
Port-Freigaben (*)
MAC-Adressfilter einrichten
UPnP-Einstellungen definieren
UPnP-Port-Freigaben anzeigen
(*) Im Standard-Modus verfügbar.
Port-Freigaben Ausnahmen für einzelne Anwen-